CVE-2018-1000664 in DSub for Subsonic

الملخص

بحسب VulDB • 21/06/2026

يحتوي daneren2005 DSub لـ Subsonic (عميل أندرويد) الإصدار 5.4.1 على ثغرة في التحقق من الشهادات بشكل غير صحيح (CWE-295) في عميل HTTPS، مما قد يؤدي إلى قبول العميل لأي شهادة خادم غير موقعة بواسطة جهة إصدار شهادات معتمدة (CA)، بما في ذلك الشهادات الموقَّعة ذاتيًا والمتهالكة. يبدو أن هذا الهجوم قابل للاستغلال عندما يتصل الضحية بخادم يتم التلاعب به عبر هجوم الرجل في المنتصف (MITM) أو الوكيل من قبل مهاجم.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 06/09/2018
• إفشاء: 06/09/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-123651
• CPE: جاهز
• CWE: CWE-295 (مؤكد)
• CVSS: 5.9 (NVD)
• EPSS: 0.00541
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Homeoffice

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000664
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000664
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000664/